Application Security Expert

Чем предстоит заниматься

• Поддерживать и развивать экспертизу безопасного программирования в рамках заданного технологического стэка.
• Повышать осведомленность разработчиков в вопросах безопасного использования языка и фреймворков.
• Наполнять и сопровождать базу правил для используемых в компании SAST- и DAST-анализаторов.
• Участвовать в исследовательской работе.

Ожидания

• Активно интересуетесь безопасным циклом разработки приложений (SDLC) и анализом безопасности программного кода.
• Не менее двух лет работали разработчиком уровня Middle или выше на Go, C#, C++ или Java.
• Активно участвуете в профессиональных сообществах.
• Отлично разбираетесь в безопасности веб-приложений и обладаете навыками поиска уязвимостей в исходном коде.
• Имели опыт создания правил для SemGrep или CodeQL.